Skip to content
OpenAdvisories
Medium WID-SEC-2026-0407 1 CVE

OPNsense: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Feb 12, 2026 · Updated Feb 12, 2026 · de-DE

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in OPNsense ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

OPNsense ist eine freie Firewall-Distribution auf Basis von FreeBSD.

Vulnerabilities 1

  • Medium 6.8
    CVE-2026-2035

    Deciso OPNsense diag_backup.php filename Command Injection Remote Code Execution Vulnerability

    Deciso OPNsense diag_backup.php filename Command Injection Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of Deciso OPNsense. Authentication is required to exploit …

    Deciso OPNsense

Revision history

  1. #1

    Initiale Fassung

References